セキュリティ記事

2026年10月28日、IPAがSCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）の自己評価等ガイド・解説書などを公開し、★3・★4の要求事項・評価基準もVer.1.1に更新しました。★3の26項目の中身、取得までの流れと費用、取らないとどうなるか、2027年3月の受付開始までに中小企業が今からやることを整理します。

2026年10月23日、佐川急便が「お荷物問い合わせサービス」への不正アクセスで、氏名・住所・電話番号など最大約5,323万件（重複を含む）の個人情報が流出した可能性を公表しました。6月21日〜9月30日に荷物を送った人も受け取った人も対象になり得ます。漏れた項目、届きやすい偽の連絡、今日やることを優先順に整理します。

2026年10月21日、PHPに認証不要でサーバーを乗っ取れる脆弱性が2件公表され、国も「パッチが難しければサイトの一時停止を」と呼びかけました。運営元が自社サイトで実際に行ったバックアップ・停止・確認の手順と、乗っ取られていたら何が起きていたか、復旧時の注意点を整理します。

2026年10月16日、ノーコードWeb制作ツール「STUDIO」が不正アクセスによる情報流出の可能性を公表しました。アカウント情報だけでなく、フォームの送信内容やAPIキーなどの認証情報も対象です。影響はサイトの持ち主にとどまらず、サイトに問い合わせた訪問者や、制作を頼んだ発注側にも及びます。分かっていること、想定される原因、立場ごとに今日やることを整理します。

2026年10月8〜9日、ローソンID（約215万件）、えきねっと・大人の休日倶楽部・ビューカード（延べ最大約609万件）で漏えいが公表されました。「メールアドレスだけ」でも何が起きるのか、自分が対象かどうかの確かめ方、今日やることを優先順に整理します。

タイムズカー・焼肉きんぐ・ムラウチドットコム・Gyazo…2026年9月下旬から10月上旬の3週間で21社・延べ約4,370万件の個人情報が流出し、国内の不正アクセスは過去最多ペースです。漏れた情報がどう使われるのか、Google/Appleアカウントの乗っ取りまでつながる連鎖、そして個人が今週やるべき5つの対策を図解で解説します。

2026年9月、カーシェア「タイムズカー」から約660万件の会員情報と約160万件の本人確認書類画像が流出しました。時系列・漏れた項目・それで何ができてしまうのかを整理し、対象者が今日やるべき対処を優先順に解説します。

自分のメールアドレスが情報漏洩に含まれているかを無料で確認する方法を正直に解説。海外の無料サービスの使い方と限界、日本語で対処法まで知りたい場合の選択肢まで。

「1つのサービスから漏れたパスワードで、他の全サービスが破られる」リスト型攻撃の仕組みと、無理なく使い回しを卒業する現実的な手順を解説します。

ある日を境に迷惑メール・詐欺SMSが増えたと感じたら、それは過去の漏洩事件であなたのアドレスが名簿化されたサインかもしれません。仕組みと対処法を事実ベースで解説します。

心当たりのないログイン通知は「今すぐ動けば間に合う」最後の警告。フィッシングの見分け方から、パスワード変更・セッション削除・2段階認証まで、順番どおりに解説します。